CVE-2018-11453 in SIMATIC STEP 7
Tóm tắt
Bởi VulDB • 31/05/2026
Một lỗ hổng đã được xác định trong SIMATIC STEP 7 (TIA Portal) và WinCC (TIA Portal) V10, V11, V12 (Tất cả các phiên bản), SIMATIC STEP 7 (TIA Portal) và WinCC (TIA Portal) V13 (Tất cả các phiên bản), SIMATIC STEP 7 (TIA Portal) và WinCC (TIA Portal) V14 (Tất cả các phiên bản < V14 SP1 Update 6), SIMATIC STEP 7 (TIA Portal) và WinCC (TIA Portal) V15 (Tất cả các phiên bản < V15 Update 2). Quyền tệp không đúng trong quá trình cài đặt mặc định của TIA Portal có thể cho phép kẻ tấn công có quyền truy cập vào hệ thống tệp cục bộ chèn các tệp được tạo ra đặc biệt, có thể ngăn chặn việc khởi động TIA Portal (Từ chối dịch vụ - Denial-of-Service) hoặc dẫn đến thực thi mã cục bộ. Không yêu cầu đặc quyền đặc biệt, nhưng nạn nhân cần cố gắng khởi động TIA Portal sau khi thao tác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.